你把公司发的笔记本接上家里的 Wi-Fi，方便是真方便，但这台机器的安全软件、防火墙规则、证书、远程管理工具全归公司 IT 部门管，它却和你的 NAS、摄像头、智能音箱待在同一个局域网里。How-To Geek 撰稿人 Monica J. White 提醒，这台电脑理论上能扫描到局域网内的设备，也能看到共享文件夹。反过来也一样，家里某台老旧智能设备被攻破，公司的电脑同样跟着暴露。

说白了，这不是「公司会不会偷看」的问题，而是信任边界该不该分开的问题。答案很明确：分开。

做法比想象中简单，前提是路由器支持划分多个网络（不少入门款并不支持）。进路由器的网络设置，新建一个虚拟网络，名字就叫 Work，给它一个没用过的 VLAN ID（比如 20）和独立网段（比如 192.168.20.0/24），把 DHCP 打开，让电脑能自动拿到地址。多数机型这项功能藏在「设置 – 网络」里。接着新建一个专用的 Wi-Fi 名称并绑定到这个网络，让工作电脑连上去，再把主网络「忘记」掉，防止它自己跳回来；走网线的话，就把交换机上对应的端口划进这个网络。

关键的一步别漏：回到设置里找「网络隔离」或者「阻止跨 VLAN 流量」之类的开关，对工作网络打开。如果路由器只支持手动写规则，就阻断它访问家庭、智能家居、摄像头等所有私有网段，但保留上网通道和路由器提供的 DNS 解析。

我的判断是，只要你每周有一天在家办公，这十分钟就花得值。你家路由器支持建多个网络吗？

来源：How-To Geek